Bonjour, J'ai 3 ordis en réseau à la maison et ils sont (je crois) tous infectés par bagle (identifié par spybot sur une des machine). Les symptomes sont les suivants: - lenteur du système - écran bleu - fenêtre d'invite: select file to crack - avast disparu et impossibilité de le relancer (ou tout autre antivirus) - "n'est pas une application Win32 valide" - impossiblilité de démarrer en mode sans échec J'ai essayé pas mal de manips - sans succès - même si les symptomes évoluent: ex: je n'ai plus l'invite "select file to crack. J'ai essayé elibagla qui a détecté qqqchose au début mais sans succès pour l'éliminer. Maintenant, le scan d'elibagla ne donne rien. J'ai réussi (après plusieurs bugs en fin d'analyse) à faire tourner combofix sur une des machines: je poste le rapport ci-dessous: Je m'en remets à vous car j'avoue que ce problème dépasse largement mes compétences. ComboFix 08-08-08.07 - Anthony 2008-08-09 9:53:42.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.216 [GMT 2:00] Endroit: C:\Documents and Settings\Anthony\Bureau\xComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\InfoSat.txt . ---- Previous Run ------- . C:\InfoSat.txt . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-09 to 2008-08-09 )))))))))))))))))))))))))))))))))))) . 2008-08-09 03:15 . 2008-08-09 03:15 <REP> d-------- C:\WINDOWS\LastGood 2008-08-09 03:15 . 2008-08-09 09:30 <REP> d-------- C:\WINDOWS\BDOSCAN8 2008-08-09 02:44 . 2008-08-09 02:44 <REP> d-------- C:\ComboFax 2008-08-09 01:31 . 2008-08-09 01:37 <REP> d-------- C:\gt 2008-08-09 01:16 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-08-09 01:16 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe 2008-08-06 15:30 . 2008-08-06 15:30 <REP> d-------- C:\Program Files\SCC 2008-08-04 11:08 . 2008-08-04 11:08 <REP> d-------- C:\Program Files\Microsoft Keyboard Layout Creator 1.4 2008-08-01 22:12 . 2008-08-01 22:12 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-01 22:12 . 2008-08-01 22:12 1,409 --a------ C:\WINDOWS\QTFont.for 2008-07-31 21:57 . 2008-08-08 15:51 <REP> d-------- C:\Program Files\nLite . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-09 07:50 --------- d-----w C:\Documents and Settings\Anthony\Application Data\SolidDocuments 2008-08-09 00:45 --------- d-----w C:\Program Files\PowerArchiver 2008-08-08 23:12 3,802 ----a-w C:\WINDOWS\system32\tmp.reg 2008-08-08 20:15 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-08-08 19:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-08 13:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-08 13:50 --------- d-----w C:\Program Files\Dialang 2008-08-08 10:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-07-28 12:15 --------- d-----w C:\Documents and Settings\Anthony\Application Data\dvdcss 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-17 09:01 --------- d-----w C:\Program Files\mp3DirectCut 2008-06-17 08:26 --------- d-----w C:\Program Files\PDF Password Remover v3.0 2008-06-17 07:51 --------- d-----w C:\Program Files\FaceMorpher Lite 2008-06-17 07:50 --------- d-----w C:\Program Files\Soliddocuments 2008-06-17 07:50 --------- d-----w C:\Program Files\Fichiers communs\SolidDocuments 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-13 18:33 --------- d-----w C:\Program Files\Windows Live 2008-06-13 18:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-06-13 18:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-06-11 08:09 --------- d-----w C:\WINDOWS\system32\config\systemprofile\Application Data\SolidDocuments 2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll . ------- Sigcheck ------- 2007-06-13 15:22 3199488 d47db3366ecc9e9de86fb24eaa10b411 C:\WINDOWS\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2003-04-24 14:00 1008128 82fe0d400cb1ac937234467b927b867a C:\WINDOWS\$NtServicePackUninstall$\explorer.exe 2004-08-19 16:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:22 3199488 d47db3366ecc9e9de86fb24eaa10b411 C:\WINDOWS\ServicePackFiles\i386\explorer.exe 2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-08-09_ 0.45.25.62 ))))))))))))))))))))))))))))))))))))))))) . + 2008-08-09 01:15:25 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll + 2008-08-09 01:15:26 10,240 ----a-w C:\WINDOWS\BDOSCAN8\avxs.dll + 2008-08-09 01:15:27 27,136 ----a-w C:\WINDOWS\BDOSCAN8\avxt.dll + 2008-08-09 01:15:40 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll + 2006-05-24 23:21:00 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2006-05-24 23:21:14 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll + 2008-08-09 01:15:53 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll + 2008-08-09 01:15:32 86,016 ----a-w C:\WINDOWS\BDOSCAN8\librtvr.dll + 2006-05-24 23:22:06 53,248 ----a-w C:\WINDOWS\bdoscandel.exe + 2006-05-24 23:21:00 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll + 2006-05-24 23:21:14 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 16:35 202024] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-08 22:14 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-01-20 21:10 335872] "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-07-20 23:26 185896] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-04-17 12:41 196608] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 06:07 69632] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14 155648] "PDF3 Registry Controller"="C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe" [2005-04-29 02:58 106496] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2005-09-16 09:43 274432] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 16:57 153136] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 10:51 1836328] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 16:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] C:\Documents and Settings\Anthony\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe [2006-05-14 22:47:48 344064] UberIcon.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe [2006-02-05 14:20:14 180224] Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe [2002-09-30 21:09:06 131072] Y'z Toolbar.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe [2002-09-29 14:41:10 90112] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.yv12"= yv12vfw.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"= "C:\\Program Files\\iTunes\\iTunes.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"= "C:\\Program Files\\GrabIt\\GrabIt.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "995:TCP"= 995:TCP:grabit "995:UDP"= 995:UDP:grabit R2 acedrv10;acedrv10;C:\WINDOWS\system32\drivers\acedrv10.sys [2007-07-27 10:13] R2 acehlp10;acehlp10;C:\WINDOWS\system32\drivers\acehlp10.sys [2007-07-27 12:46] R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2003-04-08 09:56] S3 DTVFW;DVB-T USB adapter firmware;C:\WINDOWS\system32\DRIVERS\dtvfw.sys [2005-11-30 10:51] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18] S3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16] S3 UPnPService;UPnPService;C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe [2006-12-14 17:00] S3 usbdtv;DVB-T TV Tuner;C:\WINDOWS\system32\Drivers\usbdtv.sys [2005-11-30 10:51] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{07949633-F425-C392-0103-050807080600}] C:\WINDOWS\system32\scvhost.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' 2008-06-21 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 13:42] . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 -: Open with Scansoft PDF Converter 3.0 - C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /100 O8 -: Save Flash by &GetFlash - C:\PROGRA~1\GetFlash\getflash.htm O8 -: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm O17 -: HKLM\CCS\Interface\{C657A558-9788-4E75-943D-316CBFFC43DC}: NameServer = 212.27.54.252,212.27.53.252 O17 -: HKLM\CCS\Interface\{DE1304CF-EDCF-4C04-A690-BFDD3EC49A61}: NameServer = 212.27.32.176,212.27.32.177 O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab C:\WINDOWS\Downloaded Program Files\oscan8.inf C:\WINDOWS\bdoscandellang.ini C:\WINDOWS\bdoscandel.exe C:\WINDOWS\Downloaded Program Files\live.ini C:\WINDOWS\Downloaded Program Files\scanoptions.tsi C:\WINDOWS\Downloaded Program Files\lang.ini C:\WINDOWS\Downloaded Program Files\ipsupd.dll C:\WINDOWS\Downloaded Program Files\bdupd.dll C:\WINDOWS\Downloaded Program Files\libfn.dll C:\WINDOWS\Downloaded Program Files\bdcore.dll C:\WINDOWS\Downloaded Program Files\oscan8.ocx ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-09 09:55:56 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-08-09 9:57:19 ComboFix-quarantined-files.txt 2008-08-09 07:57:11 ComboFix2.txt 2008-08-08 22:50:19 Pre-Run: 8,468,697,088 octets libres Post-Run: 8,460,533,760 octets libres 188 --- E O F --- 2008-08-08 10:12:37 Merci beaucoup pour votre aide.

re, impeccable , 1-Supprimes ce qu'il y a dans la quarantaine de Malwarebytes ( via celle-ci bien sûr ) 2- Refais un coup de CCleaner ( registre compris ) 3- Mets à jours ce qui suit, c'est important ( des version pas à jours = failles de sécurité ) : * pour la console Java : aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour". ( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...) * Adobe Reader : télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation): http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 4- On va re-téléchargé Hijackthis et finalyser avec ce PC : Télécharges et installes le logiciel HijackThis : ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe a )- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " . tuto pour utilisation Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) : http://pageperso.aol.fr/balltrap34/demohijack.htm b )-!!Déconnectes toi et fermes toute tes applications en cours !! Cliques sur le raccourci du bureau pour lancer le prg : fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" ---> Postes le rapport généré pour analyse et attends la suite ...

Virus bagle - à l'aide !!!!! - Forum Virus

Réponse 141 / 189

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

Ok ...

1- vérifies ce-ci :
Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

puis fais ce-ci :

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\WINDOWS\ZDPLUSSEARCH.INI

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

Fais de même pour :
C:\WINDOWS\System32\mscms.dll
C:\WINDOWS\system32\drivers\sis7012.sys
C:\WINDOWS\System32\Drivers\arxc4s1z.SYS
C:\Documents and Settings\Anthony\Bureau\yop.exe
C:\Documents and Settings\Anthony\Bureau\eee\setupfre.exe
C:\Documents and Settings\Anthony\Bureau\eee\layout01\setup.exe
C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\ViewKeyXP.exe
C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\xpkey.exe

---> postes moi donc ces 9 rapports (Surtout le début avec le listing des AV et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

PS : peux tu me dire ce qui ce trouve dans ce dossier stp ,
--> c:\Documents and Settings\Anthony\Bureau\eee\XP\drivers\Chipset

Réponse 142 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Salut,
Voici les nouvelles du jour:
J'ai effectué la manip avec les fichiers que tu m'a indiqué sur le site virustotal.
Certains fichiers n'ont pas pu être analysés (trop gros).
Le dernier fichier semble plus que suspect.
Je te donne le détails dans les posts suivants - un par fichier.

En ce qui concerne le dossier c:\Documents and Settings\Anthony\Bureau\eee\XP\drivers\Chipset
Il contient les drivers de chipset pour l'eee pc sous windows XP. J'ai téléchargé ça sur le site d'Asus. Dis moi si tu veux le détail des fichiers qu'il contient.

Réponse 143 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\WINDOWS\ZDPLUSSEARCH.INI

Fichier ZDPLUSSEARCH.INI_ reçu le 2008.08.21 12:57:50 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.20 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 -
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.20 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 -
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.3 2008.08.20 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 23 bytes
MD5...: 557e2ba1fd579361fb56da20aeaf1261
SHA1..: c512d73dfef312c204bbfa75c903e33409bae111
SHA256: e69c021ccc07bcfa091921512252822149748d3af795aefe5f619a3276cb7d68
SHA512: 022943d5778e25e37b83eeec73fdc9d205149e9057eb1f2943706fdceb8e023e
bbe6e6e5683850b33059cee433be2164050fe4615241ff0badd142bac0eeb245
PEiD..: -
PEInfo: -

Réponse 144 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\WINDOWS\System32\mscms.dll

Fichier mscms.dll_ reçu le 2008.08.21 13:00:46 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.20 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 -
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.20 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 -
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.3 2008.08.20 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 74240 bytes
MD5...: 70a3a2539f91d5488355eb0c0fa39c58
SHA1..: edc7626c3778afc801d645bd0868e0ebbcd6b309
SHA256: 5515cd836c5910201a70840711b4b9b4ca02fc53979866258c7111db1d143234
SHA512: e5c7d6d4b10d141c68ffbc91cea515e3e7861c3ed77bfdd311bdeca0e0ce3449
047cb288e5a0146c35a13ba5a88394aef78427fc4d41c3303b3ef7108d06528b
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x73a82a80
timedatestamp.....: 0x48611f9c (Tue Jun 24 16:23:56 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x10172 0x10200 6.72 bc902a48d5f4ab941ed4e2b5b83e752a
.data 0x12000 0x7f8 0x800 6.46 05a47ac0719b5839e5ab156df18e12cd
.rsrc 0x13000 0x408 0x600 2.53 9626a0438e848c5e8e0ef8bf792f066b
.reloc 0x14000 0xc50 0xe00 6.36 5456755a99083a3ba2abea6112c5670c

( 5 imports )
> ADVAPI32.dll: RegEnumValueW, RegQueryValueExW, RegOpenKeyW, RegSetValueExW, RegQueryInfoKeyW, RegCloseKey, RegDeleteValueW, RegCreateKeyW
> KERNEL32.dll: GetCurrentThreadId, GetSystemTimeAsFileTime, LeaveCriticalSection, GetTickCount, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, DeleteCriticalSection, InitializeCriticalSection, DisableThreadLibraryCalls, SetLastError, IsBadWritePtr, IsBadReadPtr, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, GetLastError, MapViewOfFile, CreateFileMappingW, GetFileSize, CreateFileW, GetFileAttributesW, lstrlenW, MultiByteToWideChar, GlobalLock, GlobalAlloc, GlobalReAlloc, GlobalUnlock, GlobalHandle, GlobalFree, WideCharToMultiByte, FreeLibrary, GetProcAddress, LoadLibraryW, QueryPerformanceCounter, EnterCriticalSection, GetCurrentProcessId, IsBadCodePtr, lstrcpyW, lstrcmpiW, lstrcatW, GetSystemDirectoryW, CopyFileW, CreateDirectoryW, DeleteFileW, GetModuleHandleW, lstrlenA, lstrcpyA, MulDiv, TerminateProcess
> msvcrt.dll: floor, wcscat, _ftol, wcscpy, _wcsdup, _CIpow, _initterm, malloc, _adjust_fdiv, wcslen, _wcsupr, wcsstr, wcsrchr, free
> USER32.dll: CharPrevW, wsprintfA, CharNextW
> WINSPOOL.DRV: GetPrinterW, SetPrinterW, SetPrinterDataExW, GetPrinterDataExW, ClosePrinter, OpenPrinterW, GetPrinterDriverDirectoryW

( 61 exports )
AssociateColorProfileWithDeviceA, AssociateColorProfileWithDeviceW, CheckBitmapBits, CheckColors, CloseColorProfile, ConvertColorNameToIndex, ConvertIndexToColorName, CreateColorTransformA, CreateColorTransformW, CreateDeviceLinkProfile, CreateMultiProfileTransform, CreateProfileFromLogColorSpaceA, CreateProfileFromLogColorSpaceW, DeleteColorTransform, DisassociateColorProfileFromDeviceA, DisassociateColorProfileFromDeviceW, EnumColorProfilesA, EnumColorProfilesW, GenerateCopyFilePaths, GetCMMInfo, GetColorDirectoryA, GetColorDirectoryW, GetColorProfileElement, GetColorProfileElementTag, GetColorProfileFromHandle, GetColorProfileHeader, GetCountColorProfileElements, GetNamedProfileInfo, GetPS2ColorRenderingDictionary, GetPS2ColorRenderingIntent, GetPS2ColorSpaceArray, GetStandardColorSpaceProfileA, GetStandardColorSpaceProfileW, InstallColorProfileA, InstallColorProfileW, InternalGetDeviceConfig, InternalGetPS2CSAFromLCS, InternalGetPS2ColorRenderingDictionary, InternalGetPS2ColorSpaceArray, InternalGetPS2PreviewCRD, InternalSetDeviceConfig, IsColorProfileTagPresent, IsColorProfileValid, OpenColorProfileA, OpenColorProfileW, RegisterCMMA, RegisterCMMW, SelectCMM, SetColorProfileElement, SetColorProfileElementReference, SetColorProfileElementSize, SetColorProfileHeader, SetStandardColorSpaceProfileA, SetStandardColorSpaceProfileW, SpoolerCopyFileEvent, TranslateBitmapBits, TranslateColors, UninstallColorProfileA, UninstallColorProfileW, UnregisterCMMA, UnregisterCMMW

Réponse 145 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\WINDOWS\system32\drivers\sis7012.sys

Fichier sis7012.sys_ reçu le 2008.08.21 13:03:26 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.20 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 -
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.20 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 -
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.3 2008.08.20 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 820133 bytes
MD5...: 7523647f439c182aaf8353704a7e50f1
SHA1..: 70083629cfa1f223de3aaabd24c0fca5155e6c61
SHA256: dc5dae51650a9b665ce784c0ca307e405b9e392d61c3ec32bbc18745d7902381
SHA512: a9b2c68832d5f40fa71f88f20063bdddaf5d89a45bea992a5fee0595b4a05b99
daa2ccf42c54ed0ab65f6c2c3cb7b03ad3e712bd9eb4c86ce0cac18e9b4bcb88
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xba9e5
timedatestamp.....: 0x3e92ff42 (Tue Apr 08 16:56:34 2003)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x300 0x3820a 0x38220 6.85 fca7a21ba30dff6d6e64da8dcc3d1f43
_LTEXT 0x38520 0x84 0xa0 4.39 064e2d56dc305059d38b9b26b4f84b74
.data 0x385c0 0x71c74 0x71c80 6.55 088b79a083ec4d9b416683f5003c765d
PAGE 0xaa240 0x19afb 0x19b00 6.67 acfb2bcd830fbbf17860f770df442e5f
INIT 0xc3d40 0x4ea 0x500 5.29 45d29bf8774841f1da63da7cdc1c0624
.rsrc 0xc4240 0x418 0x420 3.37 22e73044f65dd251fdb8061849e50041
.reloc 0xc4660 0x3cf8 0x3d00 6.43 76a6844d9fbf94701877cc718148db64

( 3 imports )
> NTOSKRNL.EXE: IoBuildSynchronousFsdRequest, IoGetAttachedDeviceReference, KeInitializeEvent, IoIsWdmVersionAvailable, IofCallDriver, KeWaitForSingleObject, ObfDereferenceObject, ZwClose, ZwQueryValueKey, ZwOpenKey, RtlInitUnicodeString, ZwSetValueKey, KeInitializeSpinLock, KeCancelTimer, KeInitializeTimer, KeInitializeDpc, ExAllocatePoolWithTag, DbgPrint, KeSetTimerEx, KeInsertQueueDpc, ExFreePool, InterlockedIncrement, RtlRaiseException, InterlockedDecrement
> HAL.DLL: READ_PORT_USHORT, KfAcquireSpinLock, KfReleaseSpinLock, KfLowerIrql, READ_PORT_UCHAR, WRITE_PORT_UCHAR, READ_PORT_ULONG, WRITE_PORT_ULONG, KfRaiseIrql, WRITE_PORT_USHORT, KeStallExecutionProcessor
> portcls.sys: PcRegisterPhysicalConnection, PcRegisterAdapterPowerManagement, PcAddAdapterDevice, PcInitializeAdapterDriver, PcGetTimeInterval, PcNewRegistryKey, PcNewServiceGroup, PcNewInterruptSync, PcNewMiniport, PcRegisterSubdevice, PcNewPort

( 0 exports )

Réponse 146 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\WINDOWS\System32\Drivers\arxc4s1z.SYS

Visiblement ce fichier n'existe pas (plus?) sur mon ordi. J'ai essayé en changeant "Driver" pour "driver" et en cherchant le fichier manuellement mais ça n'a rien donné.

Réponse 147 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\Documents and Settings\Anthony\Bureau\yop.exe

Ce fichier est trop volumineux. Il s'agit du setup d'antivir renommé. peut-être ferais-je bien de supprimer ce fichier?

Réponse 148 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\Documents and Settings\Anthony\Bureau\eee\setupfre.exe

Fichier trop volumineux également. Il s'agit du setup d'AVAST.

Réponse 149 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\Documents and Settings\Anthony\Bureau\eee\layout01\setup.exe

Fichier setup.exe_ reçu le 2008.08.21 15:21:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.21 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 -
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 -
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.4 2008.08.21 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 142848 bytes
MD5...: 06de36657473058be01870dbda69b169
SHA1..: 50655bba08941f595b4e56e68279fe648fd39a35
SHA256: 8ae65270d92553ac381692ed162f6862739b0e9654e5cf2705b024605e22a70f
SHA512: 15ee1a24e95591d4a5feb8b4404770418ff4f5d365fa8385e3c31089293c4e64
2556f05a72266ca53e1b21b4316005e10cd43759c8b711666f4e166dd1894643
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1006d3b
timedatestamp.....: 0x45b9b566 (Fri Jan 26 08:01:42 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x701e 0x7200 6.02 cb2e1c614ef4998edacd9b360e96f545
.data 0x9000 0x688 0x400 5.82 f268dd77e3ba38ae725eff70b9c357d3
.rsrc 0xa000 0x1a87c 0x1aa00 7.40 c32992b60b51cc8b5671933e56bbd80a
.reloc 0x25000 0x8fa 0xa00 3.50 1c6d28bef43a68d7fe00fccba407a10b

( 8 imports )
> ADVAPI32.dll: AllocateAndInitializeSid, FreeSid
> KERNEL32.dll: GetFullPathNameW, CompareStringW, GetProcAddress, GetModuleHandleW, lstrlenW, FreeLibrary, CloseHandle, GetLastError, GetModuleFileNameW, lstrcpyW, lstrcpynW, GetSystemDirectoryW, GetExitCodeProcess, CreateProcessW, CreateMutexW, GlobalFree, GlobalAlloc, VerifyVersionInfoW, VerSetConditionMask, GetVersionExW, GetCurrentProcess, GetEnvironmentVariableW, LocalFree, FormatMessageW, OutputDebugStringW, GetFileAttributesW, LoadResource, FindResourceW, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, RtlUnwind, GetStartupInfoW, InterlockedCompareExchange, Sleep, InterlockedExchange, LoadLibraryW, LockResource, UnhandledExceptionFilter
> USER32.dll: LoadIconW, SetForegroundWindow, ShowWindow, SetFocus, MoveWindow, SetWindowTextW, CreateDialogParamW, MsgWaitForMultipleObjects, CharNextW, LoadStringW, GetSystemMetrics, SystemParametersInfoW, GetWindowRect, DestroyWindow, SetDlgItemTextW, DispatchMessageW, TranslateMessage, IsDialogMessageW, PeekMessageW, SendMessageW, GetDlgItem, SetCursor, ExitWindowsEx, LoadCursorW, CharPrevW, MessageBoxW
> msvcrt.dll: __wgetmainargs, _cexit, _exit, _XcptFilter, exit, _wcmdln, _initterm, _amsg_exit, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _terminate@@YAXXZ, _controlfp, memset, __3@YAXPAX@Z, __2@YAPAXI@Z, wcstol, _vsnwprintf
> WININET.dll: InternetCanonicalizeUrlW, DeleteUrlCacheEntryW
> urlmon.dll: URLDownloadToCacheFileW
> COMCTL32.dll: InitCommonControlsEx
> VERSION.dll: GetFileVersionInfoW, VerQueryValueW, GetFileVersionInfoSizeW

( 0 exports )

Réponse 150 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\ViewKeyXP.exe

Fichier ViewKeyXP.exe_ reçu le 2008.08.21 15:23:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.21 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 -
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 -
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.4 2008.08.21 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 57344 bytes
MD5...: 46e3768dd24e2d957e96403d709d9b3a
SHA1..: 61d6488943b126eafffa4d4e9b77db78fc18d6c8
SHA256: 588f68d5e7938a24247f68c0dd9f14f6562f07184c0dcaca10865a106262c5d3
SHA512: df26fd3ad96864331c2fa4edf78800fc6c568572b54be6eb10d9b956e93b813e
d64e8641c05a60f9a3707306cd42bca841d92e113d1c7cd1ac2df9923f138ba6
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x3d2c19f0 (Wed Jul 10 11:26:40 2002)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x274e 0x3000 5.52 c47b0ef29ff979e6a9c89fd13e86ad10
.rdata 0x4000 0x9a0 0x1000 3.48 e158e3fc3eb5c871a56c88ca98539d5c
.data 0x5000 0x5a4 0x1000 1.41 472bb445cae3d3f5ff94f1ddd5ee0dc3
.CRT 0x6000 0x8 0x1000 0.02 7f1c3203c1164943b7dee8a8b23fc80d
.rsrc 0x7000 0x68c8 0x7000 4.70 514754971447c58c3224421777d46bf4

( 7 imports )
> KERNEL32.dll: InitializeCriticalSection, lstrcpyA, lstrlenA, lstrcmpiA, FlushInstructionCache, HeapCreate, HeapDestroy, DeleteCriticalSection, GetStringTypeW, GetStringTypeA, MultiByteToWideChar, GetSystemInfo, GetVersionExA, GetCurrentThreadId, EnterCriticalSection, LeaveCriticalSection, HeapFree, HeapAlloc, GetCommandLineA, ExitProcess, GetStartupInfoA, GetCurrentProcess, GetModuleHandleA, RtlUnwind
> USER32.dll: IsWindow, GetWindowTextA, GetWindowTextLengthA, GetParent, GetWindowLongA, GetClassNameA, SetWindowLongA, ScreenToClient, GetCursorPos, ReleaseCapture, GetCapture, SetCapture, SetFocus, SetCursor, PtInRect, InvalidateRect, BeginPaint, FillRect, EndPaint, SetWindowPos, GetDC, SystemParametersInfoA, GetWindowRect, GetWindow, CreateWindowExA, DrawFocusRect, GetFocus, CallWindowProcA, DrawTextA, ReleaseDC, DestroyCursor, DefWindowProcA, SetRectEmpty, GetSystemMetrics, LoadImageA, SendMessageA, GetDlgItem, SetWindowTextW, EndDialog, GetActiveWindow, MapWindowPoints, GetClientRect, CharNextA, RegisterWindowMessageA, MessageBoxA, DialogBoxParamA, DestroyWindow, CreateCursor
> GDI32.dll: SetTextColor, DeleteDC, GetObjectA, CreateFontIndirectA, SetBkMode, DeleteObject, SelectObject
> ADVAPI32.dll: RegCloseKey, RegOpenKeyExA, RegQueryValueExA
> SHELL32.dll: ShellExecuteA
> ole32.dll: CoUninitialize, CoInitialize
> COMCTL32.dll: InitCommonControlsEx

( 0 exports )

Réponse 151 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Et enfin:

C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\xpkey.exe

Fichier xpkey.exe_ reçu le 2008.08.21 15:27:02 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 2/36 (5.56%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.21 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 TrojanDownloader.Small.ilm
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 Trojan-Downloader.Win32.INService
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.20 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.4 2008.08.21 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.20 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 77824 bytes
MD5...: bc62dcca39ae568059406d458c54968d
SHA1..: c08c94b0b7f901a41e10099221f6d57e5d08991c
SHA256: fcfb7fee384127ef2b98562109a08f34808ad08166ae69a807ca01e71fe96374
SHA512: f809d4236ea4c8d4c901cafaed2d0c76e6ae4444c6cae00814cacbec5ab85616
16e08cde1b5826e89842ed6c81a22a95646da711134736d41379788224377e09
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40672e
timedatestamp.....: 0x3c6240ef (Thu Feb 07 08:55:11 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5f0a 0x6000 6.35 5d913ac3650ae148f16b327544b519a1
.rdata 0x7000 0x1568 0x2000 3.63 ba488b44b8eb4f16d7221592e30aa55b
.data 0x9000 0x1048 0x1000 5.65 b4c7669af6c727644dce39dc66667d51
.rsrc 0xb000 0x8cb5 0x9000 5.22 588b3642e896d0592dda5b6f365f97b5

( 4 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: srand, time, __CxxFrameHandler, atoi, difftime, _close, rand, _write, _open, strftime, localtime, __dllonexit, _onexit, _exit, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, _ftol, __p__fmode, __set_app_type, _except_handler3, _controlfp, floor, __p__commode, _setmbcp
> KERNEL32.dll: GetModuleHandleA, GetStartupInfoA, Sleep
> USER32.dll: SendMessageA, DrawIcon, GetClientRect, LoadIconA, GetSystemMetrics, EnableWindow, GetActiveWindow, MessageBoxA, IsIconic, GetParent

( 0 exports )

Réponse 152 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Bon, en fait je sais pas ce qui s'est passé avec le dernier. Je vais le re-tenter.

Réponse 153 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Non, bah finalement c'est bien ça:

Fichier xpkey.exe_ reçu le 2008.08.21 16:17:31 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 2/36 (5.56%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 70 et 100 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.21 -
AntiVir 7.8.1.23 2008.08.21 -
Authentium 5.1.0.4 2008.08.21 -
Avast 4.8.1195.0 2008.08.21 -
AVG 8.0.0.161 2008.08.21 -
BitDefender 7.2 2008.08.21 -
CAT-QuickHeal 9.50 2008.08.20 TrojanDownloader.Small.ilm
ClamAV 0.93.1 2008.08.21 -
DrWeb 4.44.0.09170 2008.08.21 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6039 2008.08.21 -
Ewido 4.0 2008.08.21 -
F-Prot 4.4.4.56 2008.08.20 -
F-Secure 7.60.13501.0 2008.08.21 -
Fortinet 3.14.0.0 2008.08.21 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.21 Trojan-Downloader.Win32.INService
K7AntiVirus 7.10.422 2008.08.20 -
Kaspersky 7.0.0.125 2008.08.21 -
McAfee 5366 2008.08.21 -
Microsoft 1.3807 2008.08.21 -
NOD32v2 3374 2008.08.21 -
Norman 5.80.02 2008.08.20 -
Panda 9.0.0.4 2008.08.21 -
PCTools 4.4.2.0 2008.08.21 -
Prevx1 V2 2008.08.21 -
Rising 20.58.32.00 2008.08.21 -
Sophos 4.32.0 2008.08.21 -
Sunbelt 3.1.1564.1 2008.08.21 -
Symantec 10 2008.08.21 -
TheHacker 6.3.0.6.056 2008.08.21 -
TrendMicro 8.700.0.1004 2008.08.21 -
VBA32 3.12.8.4 2008.08.21 -
ViRobot 2008.8.21.1344 2008.08.21 -
VirusBuster 4.5.11.0 2008.08.21 -
Webwasher-Gateway 6.6.2 2008.08.21 -
Information additionnelle
File size: 77824 bytes
MD5...: bc62dcca39ae568059406d458c54968d
SHA1..: c08c94b0b7f901a41e10099221f6d57e5d08991c
SHA256: fcfb7fee384127ef2b98562109a08f34808ad08166ae69a807ca01e71fe96374
SHA512: f809d4236ea4c8d4c901cafaed2d0c76e6ae4444c6cae00814cacbec5ab85616
16e08cde1b5826e89842ed6c81a22a95646da711134736d41379788224377e09
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40672e
timedatestamp.....: 0x3c6240ef (Thu Feb 07 08:55:11 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5f0a 0x6000 6.35 5d913ac3650ae148f16b327544b519a1
.rdata 0x7000 0x1568 0x2000 3.63 ba488b44b8eb4f16d7221592e30aa55b
.data 0x9000 0x1048 0x1000 5.65 b4c7669af6c727644dce39dc66667d51
.rsrc 0xb000 0x8cb5 0x9000 5.22 588b3642e896d0592dda5b6f365f97b5

( 4 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: srand, time, __CxxFrameHandler, atoi, difftime, _close, rand, _write, _open, strftime, localtime, __dllonexit, _onexit, _exit, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, _ftol, __p__fmode, __set_app_type, _except_handler3, _controlfp, floor, __p__commode, _setmbcp
> KERNEL32.dll: GetModuleHandleA, GetStartupInfoA, Sleep
> USER32.dll: SendMessageA, DrawIcon, GetClientRect, LoadIconA, GetSystemMetrics, EnableWindow, GetActiveWindow, MessageBoxA, IsIconic, GetParent

( 0 exports )

Réponse 154 / 189

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

Ok ...

Pour le dernier :

1-Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

cliques double sur OTMoveIt.exe pour le lancer.
copies ce qui se trouve en citation ci-dessous,

C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\xpkey.exe

et colles le dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles."

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

2- Télécharge clean.zip :
http://www.malekal.com/download/clean.zip
Décompresses-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

Impératif : Redémarres en mode sans échec :
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(PS : note bien ce que tu as à faire, car pas de connexion en mode sans échec ... ).

Ouvres le dossier Clean qui se trouve sur ton bureau.

Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Choisis l'option 2 et laisses faire ...

Une fois finit, redémarres ton PC ( retour en mode normal ).

Postes le rapport qui se trouve ici C:\rapport_clean.txt et attends la suite ...

Réponse 155 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Voici le rapport:

C:\Documents and Settings\Anthony\Bureau\eee\SERIAL\xpkey.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08212008_164719

Réponse 156 / 189

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

Ok ... la suite maintenant ... =)

Réponse 157 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Désolé, je ne suis pas très assidu mais je dois m'absenter de chez moi régulièrement... d'où le retard de mes réponses.

Bien, j'ai essayé de faire tourner clean.cmd mais il a généré un fichier compressé qu'il faut que j'upload sur un site. Cela aurait du se faire + ou - automatiquement mais comme j'étais en mode sans échec, j e n'ai pas pu l'uploader. Dois-je l'uploader maintenant?

Je mets le rapport de clean dans le prochain post.

Réponse 158 / 189

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

Dois-je l'uploader maintenant? non laisses tomber ...

Réponse 159 / 189

sevitoto2 Messages postés 135 Date d'inscription Statut Membre 2

Voici le rapport Clean

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 2008-08-21 a 16:53:34.20

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Réponse 160 / 189

sKe69 Messages postés 21955 Statut Contributeur sécurité 463

bien ... Maintenant un autre scan en ligne :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Postes le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !

Virus bagle - à l'aide !!!!! - Page 8

Discussions similaires

Newsletters